Mensaje de Huoxing Caijing: según lo revelado por SlowMist, su personal de seguridad descubrió durante la revisión diaria de inteligencia de amenazas que el script relacionado con el sistema de servicio al cliente Udesk, udeskApi.2026-10-16.cached.js, fue infectado con un cargador malicioso. Este cargador oculta direcciones mediante codificación hexadecimal y carga asincrónicamente un script remoto llamado deeps.js (proveniente de udeskqlobal[.]com; obsérvese que el dominio comienza con la letra q). Este script lee las Cookies, localStorage y sessionStorage accesibles desde la página, e intercepta solicitudes de formularios, inicio de sesión y autenticación, enviando los datos a udeskqlobal[.]com/c.php; los atacantes podrían aprovechar esto para suplantar sesiones o tomar el control de cuentas. Esta actividad de recopilación de datos no está sujeta a las reglas del sitio objetivo, por lo que también podrían verse afectadas páginas que no coincidan con los criterios. Según el análisis de SlowMist, el script también apunta a tres tipos de sitios: mgbx[.]com, bikingex[.] y bitxex[.]io, escaneando cada 200 milisegundos las páginas de depósito y reemplazando las direcciones de depósito identificadas por direcciones preestablecidas de BTC, EVM, TRON, Solana, LTC y DOGE. Además, el script envuelve la API del portapapeles, reemplaza los botones de copia e intercepta eventos de copia, haciendo que los usuarios vean y copien únicamente direcciones manipuladas. Si los usuarios realizan transferencias a estas direcciones, los fondos se enviarán a las cuentas de los atacantes.
SlowMist descubre código malicioso en los scripts de servicio al cliente de Udesk que afecta a múltiples plataformas
MarsBitCompartir
Resumen
SlowMist descubrió código malicioso en el script de servicio al cliente de Udesk, dirigido a plataformas de criptomonedas como mgbx[.]com y bitxex[.]io. El script, udeskApi.2026-10-16.cached.js, carga un archivo remoto que roba datos de sesión e intercambia direcciones de depósito. Escanea las páginas de recarga cada 200 milisegundos y modifica el contenido del portapapeles. Este incidente aumenta la urgencia de las noticias sobre criptomonedas respecto a los riesgos de seguridad. Los datos de inflación siguen siendo una preocupación secundaria mientras el mercado de criptomonedas reacciona a estas amenazas.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.